server.js

// ---------------------------------------------------------------------------
// Server del sito di presentazione.
//
// Il compilatore non vive più sul web: è l'applicazione desktop in desktop/.
// Qui resta solo il sito statico in docs/, servito per comodità durante lo
// sviluppo. Essendo statico può stare anche su GitHub Pages, senza server.
// ---------------------------------------------------------------------------

import express from 'express';
import path from 'path';
import { fileURLToPath } from 'url';

const __dirname = path.dirname(fileURLToPath(import.meta.url));
const DOCS_DIR = path.join(__dirname, 'docs');
const PORT = Number(process.env.PORT) || 3000;

const app = express();
app.disable('x-powered-by');

app.use((req, res, next) => {
  res.setHeader('X-Content-Type-Options', 'nosniff');
  res.setHeader('X-Frame-Options', 'DENY');
  res.setHeader('Referrer-Policy', 'no-referrer');
  res.setHeader('Permissions-Policy', 'geolocation=(), microphone=(), camera=()');
  // Il sito non carica nulla da terze parti.
  res.setHeader(
    'Content-Security-Policy',
    [
      "default-src 'self'",
      "script-src 'self'",
      "style-src 'self' 'unsafe-inline'",
      "img-src 'self' data:",
      "connect-src 'self'",
      "object-src 'none'",
      "base-uri 'none'",
      "frame-ancestors 'none'",
    ].join('; ')
  );
  next();
});

app.use('/', express.static(DOCS_DIR, {
  etag: false,
  maxAge: 0,
  setHeaders: (res) => {
    res.setHeader('Cache-Control', 'no-store, no-cache, must-revalidate');
  },
}));

// Vecchi indirizzi, da quando il compilatore stava sul web.
app.get(['/docs', '/docs/'], (req, res) => res.redirect(301, '/'));
app.get(['/app', '/app/'], (req, res) => res.redirect(301, '/#scarica'));

app.listen(PORT, '0.0.0.0', () => {
  console.log(`sito di presentazione su http://0.0.0.0:${PORT}`);
});